FINKI LIFE

FINKI LIFE — Политика за приватност

Датум на важност: 12 септември 2026 Верзија: 5.5 Се однесува на: мобилната апликација FINKI LIFE за Android и iOS, објавена за Република Северна Македонија и напишана според правото на таа земја.

0. Резиме

FINKI LIFE ги чува твоите студентски податоци на твојот уред, стандардно. Нема реклами, нема аналитички SDK, нема следење и нема профилирање, апликацијата никогаш не ја чита твојата локација, а никогаш не создаваш сметка со име, е-пошта или лозинка. Единствениот исклучок од „никогаш не ја чита твојата локација“ е тоа што извештај за паѓање, ако ги оставиш вклучени извештаите, пристигнува кај услугата за пријавување паѓања со земјата и градот што таа ги пресметува од твојата интернет-врска — дел 4а објаснува како и како се исклучува.

Податоци го напуштаат твојот уред само во следниве ситуации, и во ниту една друга:

Кога Што го напушта уредот Кој го прима
Апликацијата освежува јавни универзитетски податоци Обично веб-барање ФИНКИ/УКИМ, Microsoft Outlook
Само ако го внесеш распоредот на часови Обично веб-барање за објавениот распоред aSc EduPage (finki.edupage.org), каде ФИНКИ го објавува
Само ако ја поврзеш твојата Moodle сметка Автентицирано барање до серверот на твојот факултет ФИНКИ/УКИМ (courses.finki.ukim.mk)
Само ако го вклучиш облачниот асистент Твоето прашање, разговорот дотогаш и ограничен извадок од твоите студентски податоци Серверската функција на операторот, потоа услуга за рутирање до модели и добавувачот на моделот до кој рутира, кој смее примененото да го користи за обучување на своите модели
Само ако пријавиш дефект Категоријата и описот што си ги напишал, верзијата на апликацијата и — само ако прикачиш — сликата од екранот што ти си ја избрал Серверската платформа на операторот и услуга за испорака на е-пошта, која ја носи е-поштата со која операторот дознава дека пристигнала пријава
Ако апликацијата наиде на грешка од која не може да се поврати Опис на таа грешка: нејзиниот тип, пораката и имињата на функциите и броевите на редови од самата апликација, плус каков уред е тоа на кој се случила. Ништо за тебе ниту за твоите студии, иако услугата пресметува приближен град од твојата врска Услуга за пријавување паѓања, на сервери во Европската Унија
При секое отворање и кога ќе се вратиш во апликацијата Барање со кое се проверува дали апликацијата е паузирана. Не носи студентски податоци ниту идентификатор за тебе Серверската платформа на операторот

AI студентскиот асистент работи на твојот уред освен ако не избереш поинаку. Во стандардниот режим на уредот не прави ниту едно мрежно барање. Посебна поставка за облачен асистент, исклучена додека не ја вклучиш и потврдиш, го испраќа твоето прашање и твојот студентски контекст до јазичен модел од трето лице за поисцрпен одговор. Тој добавувач на моделот смее примененото да го користи за обучување на своите модели, поради што поставката е исклучена додека ти не ја вклучиш и поради што потврдата го кажува тоа пред твоето прво прашање да го напушти телефонот. Дел 3 опишува точно што се испраќа, а дел 3.2 што се случува со него потоа.

Поврзувањето на Moodle е изборно и, кога ќе го направиш, размената е само меѓу твојот уред и серверот на твојот факултет — операторот никогаш не ја гледа. Дел 5а го опфаќа тоа. Пријавувањето дефекти испраќа тоа што ќе го напишеш, а слика од екранот само ако ти самиот прикачиш — категорија, твојот опис, верзијата на апликацијата и по избор една слика. Сликата оди во сандачето на операторот и не се чува никаде. Дел 4 го опфаќа тоа. Извештаите за паѓања се единственото што апликацијата го испраќа сама од себе, и тие го опишуваат кодот на апликацијата и уредот на кој се скршил — тип на грешка, порака, траг од грешка, модел на уредот — никогаш тебе ниту твоите студии. Ги ракува услуга за пријавување паѓања. Може да се исклучат во Поставки на апликацијата. Дел 4а ги опфаќа.

Ова е известување за приватност на производот напишано од операторот. Не е правен совет за тебе.

1. Кој е одговорен (контролор)

Контролор на податоците за обработката опишана во ова известување е:

самостоен развивач во Северна Македонија („операторот“, „ние“, „нас“).

Операторот нема назначено офицер за заштита на лични податоци и не е должен да назначи, бидејќи обработката е минимална, не вклучува редовно и систематско следење од голем обем и не вклучува податоци од посебни категории.

Според кое право е напишано ова известување. Апликацијата е објавена за Република Северна Македонија, за студентите на ФИНКИ при УКИМ, а нејзината дистрибуција преку Google Play и App Store е ограничена на таа земја. Ова известување е напишано според Законот за заштита на личните податоци на Република Северна Македонија („Службен весник на РСМ“ бр. 42/2020 и неговите измени), а Агенцијата за заштита на личните податоци (АЗЛП) е надзорен орган. Твоите права според тој закон се во дел 9.

Ова не е тврдење дека правото на некоја друга земја никогаш не би можело да се однесува на тебе — тоа не е на операторот да го одлучува, а закон што се применува, се применува. Тоа е изјава за кого е наменета апликацијата и според кои правила операторот го напишал ова известување, апликацијата и нејзиниот бекенд. Ништо овде не е потесно од она што тој закон го бара.

2. Податоци што се чуваат на твојот уред

Апликацијата го чува следново во својот приватен локален простор на твојот уред. Операторот нема копија од него, нема пристап до него и не може да го прочита, врати или избрише. Со исклучен облачен асистент, ништо од него никогаш не се пренесува; со вклучен, подмножеството наведено во дел 3 се испраќа со секое прашање што ќе го поставиш.

Бришењето на податоците на апликацијата или деинсталирањето ги отстранува овие податоци од уредот.

На Android апликацијата го оневозможува резервното копирање: android:allowBackup е поставено на false, а правилата за резервна копија ја исклучуваат секоја патека и од облачна резервна копија и од пренос меѓу уреди. Твоите студентски податоци затоа не се копираат на Google Drive преку Android Auto Backup и не се пренесуваат при промена на уред.

На iPhone и iPad работи поинаку, и тоа треба да го знаеш. На iOS оперативниот систем, а не апликацијата, одлучува што влегува во резервна копија, а просторот во кој живеат овие податоци е дел од обична iCloud или компјутерска резервна копија. Значи, ако правиш резервна копија на уредот, твоите студентски податоци се во неа — кај Apple, под условите на Apple. Операторот и понатаму не ги добива и не може да ги прочита. Исклучувањето на FINKI LIFE под iCloud Backup во поставките на самиот уред ги држи надвор.

На двете платформи, целосна резервна копија на самиот производител или рачна копија што ти самиот ја правиш е надвор од контролата на операторот.

3. AI студентскиот асистент има два режима

Асистентот има режим на уредот, кој е стандарден, и изборен облачен режим. Избираш меѓу нив во Поставки на апликацијата → AI студентски асистент → Облачен асистент. Поставката почнува исклучена, а вклучувањето бара потврда на дијалог што кажува што ќе се испраќа. Исклучувањето важи веднаш и не бара потврда.

3.1 Режим на уредот (стандарден)

Ниту една порака што ја испраќаш до асистентот, ниту еден дел од твојот студентски контекст, никогаш не го напушта твојот уред. Асистентот е мала, детерминистичка рутина што бара клучни зборови и работи локално во апликацијата: ја чита твојата порака, твоите отворени задачи, твојот следен час и твоите зачувани предмети — сите веќе на твојот уред — и составува одговор со фиксни шаблони. Нема серверски повик, нема мрежно барање, нема јазичен модел од трето лице и нема API-клуч вклучен во ниту еден момент.

3.2 Облачен режим (само ако го вклучиш)

Секое прашање се испраќа преку HTTPS до серверска функција управувана од операторот, која го проследува до услуга за рутирање до модели, која го рутира до добавувачот што го сервира избраниот модел. Се користи рутер што ги распределува барањата низ бесплатни точки, со втор бесплатен модел како резерва кога првиот е недостапен. Ако ниту еден не одговори, на твоето прашање одговара асистентот на уредот, а апликацијата ти кажува дека е така под самиот одговор.

Што се испраќа со секое прашање:

Што никогаш не се испраќа: твоето име, твојата е-пошта, твојот студентски индекс, твоите CAS или Moodle податоци за најава, идентификатори на уредот, твојата локација и твоите зачувани податоци од Moodle.

Списоците погоре се скратуваат пред испраќање — најмногу 40 предмети, 25 задачи, 20 часови, 200 простории и 200 имиња од кадарот, со ограничена должина на секое поле. Разговорот се скратува на последните 16 размени.

Автентикација. Апликацијата создава анонимна сервисна сметка за твојот уред. Таа нема е-пошта, нема лозинка и нема име, и не е поврзана со твојот идентитет. Постои за да може бројот на барања да се ограничува по уред (10 на час, 30 на ден, покрај таван заеднички за сите што ја користат апликацијата) наместо по нешто што те идентификува, и за API-клучот на добавувачот да остане на серверот и никогаш да не се испорачува во апликацијата. Постои и втор таван што брои по интернет адресата од која доаѓа барањето (40 на час, 120 на ден), за една врска да не може да ја потроши дозволата што ја делат сите. Белешката за задржување подолу кажува што чуваат тие бројачи и колку траат.

Однесување при неуспех. Ако мрежата, функцијата или моделот се недостапни, или го надминеш ограничувањето, апликацијата тивко одговара со асистентот на уредот. Не го редува и не го повторува твоето прашање подоцна.

Задржување кај операторот. Функцијата не го запишува твоето прашање, твојот студентски контекст ниту одговорот во база на податоци. Тие постојат само во меморија за времетраењето на барањето. Операторот чува броеви на барања за ограничување, врзани за анонимната сметка и за интернет адресата од која дошло барањето, без содржина на пораките — без прашање, без одговор и без ништо за твоите студии. Тие редови со бројачи се бришат во рок од два дена.

Што смеат услугата за рутирање и добавувачот на моделот да прават со него — прочитај го ова пред да го вклучиш облачниот режим. Тие го обработуваат барањето според сопствените услови, а добавувачот што одговара на твоето прашање смее примененото да го користи за обучување на своите модели. Секое барање го кажува тоа изречно: тоа ја носи инструкцијата data_collection: allow до услугата за рутирање, така што ова е избор запишан во секое барање, а не поле за штиклирање во контролната табла на сметката, и тоа е истиот избор што ти го опишува дијалогот за потврда во апликацијата пред да ја вклучиш поставката.

Што значи тоа во пракса: твоето прашање и студентскиот контекст наведен погоре — твојот смер и година, твоите предмети и поени, зачуваните оценки, отворените задачи, претстојните часови и последните 16 размени од разговорот — смеат да бидат задржани кај тој добавувач и искористени за подобрување на неговите модели. Твоето име, е-пошта, студентски индекс, податоци за најава, идентификатори на уредот, локација и податоци од Moodle никогаш не се испраќаат, па она што заминува се твоите студии без твојот идентитет до нив; но прашање во слободен текст што ти самиот го пишуваш се испраќа онака како што си го напишал, затоа не пишувај во него ништо што не би му го дал на компанија што не си ја избрал.

Операторот не може да ги контролира ниту да гарантира практиките на задржување и обучување на независен добавувач; види ги нивните известувања, поврзани во дел 6. Ако не го сакаш ова, остави го облачниот асистент исклучен — асистентот на уредот од дел 3.1 не испраќа ништо никаде, и тој е она што апликацијата го користи додека ти не одлучиш поинаку.

3.3 Во двата режима

Разговорот се чува само во меморија за активниот екран и се отфрла кога ќе го напуштиш или ќе ја затвориш апликацијата. Никогаш не се запишува во локалната академска база на апликацијата.

4. Пријавување дефекти и извештаи за паѓања

Пријавувањето дефекти не испраќа ништо освен ако не напишеш пријава и не притиснеш испрати. Извештаите за паѓања се единственото што апликацијата го испраќа сама од себе, а дел 4а кажува точно што содржат. Ги ракува услуга за пријавување паѓања, а дел 4а кажува што значи тоа за тебе и како се исклучува. Нема аналитика, нема рекламен идентификатор и нема друга телеметрија во позадина од каков било вид.

Што се испраќа кога ќе испратиш пријава:

Што никогаш не се испраќа: твоето име, твојата е-пошта, твојот студентски индекс, твоите предмети, оценки, задачи, распоред, разговор со асистентот, податоци од Moodle, идентификатори на уредот, локација и каква било автоматска дијагностика или траг од грешка. Ако самиот внесеш лични податоци во описот, тие се испраќаат како дел од него — те молиме, немој.

Сликата од екранот е изборна и ти ја избираш. Формуларот има копче Додај слика од екранот. Ништо не се снима автоматски и ништо не се чита од твојата галерија додека ти не избереш слика: ти одбираш која единствена слика ќе замине и можеш да ја тргнеш пред да испратиш. Се испраќа тоа што е на сликата, па погледни ја претходно — слика од апликацијата може да го покаже твоето име, твоите оценки, твоите задачи и твојот распоред.

Што се случува со сликата. Пред апликацијата воопшто да ја прочита, сликата се намалува на 1.400 пиксели широчина и се презапишува, а слика што и потоа е поголема од 1,5 MB се одбива наместо да се испрати. Патува со пријавата преку HTTPS, а серверот ја закачува на единствената е-пошта со која операторот дознава дека пристигнала пријава. Не се запишува во базата, не се чува во складиште за датотеки и не се логира — зачуваната пријава се твоите зборови и ниедна слика. Ниту апликацијата не задржува копија: сликата постои во меморија само додека ја пишуваш пријавата и намерно не е дел од зачуваниот нацрт, па напуштањето на екранот ја губи. Серверот прима само PNG и JPEG и сам го именува фајлот, за ништо од апликацијата да не одлучува како ќе се вика датотека во сандачето на операторот. За сликата да ја нема, побарај бришење на пријавата како што е опишано во „Задржување“ подолу; операторот ја брише е-поштата со неа.

Каде оди. Преку HTTPS до серверска функција управувана од операторот, која ја запишува пријавата во сопствената база на операторот. Е-поштата со која операторот дознава дека пристигнала пријава — со истиот текст и со сликата ако си прикачил — ја испорачува услуга за испорака на е-пошта што работи за операторот. Пријавата не се споделува со никој друг.

Автентикација. Пријавата се испраќа под истата анонимна сервисна сметка опишана во дел 3.2 — без е-пошта, без лозинка, без име — за пријавите да можат да се ограничуваат по уред (5 на час, 20 на ден) наместо по нешто што те идентификува, со втор таван што брои по интернет адресата од која доаѓаат (20 на час, 60 на ден). Сметката идентификува инсталација, не личност.

Задржување. Пријавите се чуваат додека проблемот не се реши и не подолго од 24 месеци, потоа се бришат. За да се избрише пријава што си ја поднел порано, испрати е-пошта на адресата од дел 1 со приближно кога и што си испратил, за да може да се пронајде — операторот не може да поврзе пријава со тебе само според твоето име.

4а. Извештаи за паѓања

За ова те прашуваме при првото поставување на апликацијата, и одговорот можеш да го смениш во секое време. Кога апликацијата ќе наиде на грешка од која не може да се поврати, испраќа опис на таа грешка за да може дефектот да се најде и поправи.

Те прашуваме на последната страница од првото поставување, покрај согласноста за ова известување и за условите — како посебен прекинувач, бидејќи согласувањето со тие документи е потребно за користење на апликацијата, а испраќањето извештаи за паѓања не е.

Како се исклучува подоцна. Поставки → Поставки на апликацијата → Приватност → Испраќај извештаи за паѓања. Почнува вклучено, а исклучувањето ги запира сите извештаи веднаш — ништо не се чека и не се испраќа подоцна. Сè друго во овој дел опишува што се испраќа додека е вклучено.

Што се испраќа:

Приближна локација, и зошто не може да се исклучи посебно. Апликацијата никогаш не бара твоја локација, не држи дозвола за локација и не чита GPS. Не знае каде си и никогаш не го испраќа тоа. Наместо тоа, услугата пресметува приближно место — земја и град, како Охрид, Северна Македонија — од интернет-адресата од која пристигнува извештајот, и го чува тоа покрај извештајот. Ова се случува на сопствените сервери на таа услуга откако извештајот ќе го напушти твојот телефон, па ниту апликацијата ниту операторот можат да го спречат додека извештаите за паѓања се вклучени; операторот побарал од услугата да не ја чува самата интернет-адреса, и таа не се чува. Ако сакаш да не споделуваш ни толку, исклучи ги извештаите за паѓања со поставката погоре, што го запира целиот извештај.

Што никогаш не се испраќа: твоето име, твојата е-пошта, твојот студентски индекс, твоите предмети, оценки, поени, задачи, распоред, разговор со асистентот, податоци или токен од Moodle, контакти, рекламен идентификатор, слика од екранот или снимка од твојот екран, каква било евиденција за тоа кои екрани си ги отворал или што си допрел, ниту идентификатор што би дозволил два извештаја да се препознаат како од ист телефон.

Твоите поставки за пристапност намерно се отстрануваат. Библиотеката за пријавување паѓања стандардно собира дали користиш читач на екран, поголем или подебел текст, повисок контраст, инвертирани бои или намалено движење. Апликацијата сето тоа го отстранува пред извештајот да се испрати. Тие поставки опишуваат личност, не дефект, и не се ничија работа освен твоја.

Пораката за грешка ја пишува апликацијата, не ти, и апликацијата не става твои податоци во неа. Ништо што пишуваш не е вклучено.

Кога. Во секоја верзија, објавена или сè уште во изработка. Извештаите од верзија во изработка го кажуваат тоа во редот „каде апликацијата ја фатила“, за операторот да може да ги разликува; ништо друго кај нив не е поинакво, а прекинувачот погоре ги исклучува и двата вида.

Колку често. Истиот дефект се испраќа еднаш по отворање на апликацијата, а едно отворање никогаш не испраќа повеќе од 20 извештаи, за апликација заглавена во циклус на паѓања да не се повторува. Ако твојот телефон нема врска кога ќе се случи дефект, извештајот чека на телефонот и се испраќа следниот пат кога апликацијата ќе работи со врска; во меѓувреме не се испраќа никаде, а исклучувањето на извештаите за паѓања го отфрла сè што сè уште чека.

Каде оди. Преку HTTPS до услуга за пријавување паѓања, на сервери во Европската Унија (Германија). Таа го чува и го прикажува извештајот за да може операторот да го прочита; постапува по упатствата на операторот и за ниедна сопствена цел. Извештаите не се продаваат, не се користат за рекламирање и не се споделуваат со никој друг. Истиот дефект од многу телефони се групира во еден запис со бројач наместо да се чува по еден ред за секоја појава.

Без сметка и без ништо што ја идентификува твојата инсталација. За разлика од пријава за дефект, извештај за паѓање не носи никаква сметка — ниту анонимната опишана во дел 3.2. Два извештаја за паѓање од ист телефон не можат да се препознаат како такви.

Правна основа. Легитимните интереси на операторот според Законот за заштита на личните податоци: апликацијата да остане исправна за студентите што ја користат. Испратеното го опишува кодот на самата апликација и каков уред е тоа на кој се скршила, што е причината оваа рамнотежа да падне во твоја полза. Можеш да приговориш во секое време преку адресата во дел 1, а прекинувачот погоре ти дозволува сам да го сториш тоа без да прашуваш никого.

Задржување. Услугата го брише извештајот за паѓање 30 дена откако ќе пристигне. Операторот не чува посебна копија.

5. Податоци што се испраќаат кога апликацијата презема јавни универзитетски информации

За да прикаже соопштенија од ФИНКИ, информации за кадарот и академскиот календар, апликацијата прави обични, неавтентицирани веб-барања до:

Ова се истиот вид барања што ги прави секој веб-прелистувач за да вчита јавна страница. Тие нужно ѝ ги откриваат твојата IP-адреса, user agent и времето на барањето на серверот што ја хостира страницата, исто како и да ја посетеше страницата сам. Апликацијата не прикачува твоето име, твоите студентски податоци ниту друг идентификатор на овие барања и не се автентицира како тебе. Преземената содржина се кешира локално за апликацијата да работи и офлајн меѓу освежувањата.

5а. Поврзување на твојата Moodle сметка

Најавата на Moodle е изборна. Додека не го направиш тоа, ништо од овој дел не се случува и апликацијата никогаш не контактира courses.finki.ukim.mk во твое име.

Како функционира најавата. ФИНКИ се автентицира преку CAS, па апликацијата не бара твој индекс и лозинка. Ја отвора сопствената страница за најава на факултетот во картичка на прелистувачот, а Moodle потоа ѝ враќа ограничен токен за пристап на апликацијата. Твојата CAS лозинка — истата што ги отклучува факултетската пошта и iKnow — никогаш не се гледа, чува ниту пренесува од оваа апликација. Токенот се чува во безбедниот простор на самиот уред — Android Keystore или iOS Keychain — и може да се избрише во секое време со Исклучи на Moodle екранот, или со Избриши ги моите податоци во Поставки на апликацијата → Приватност.

Што чита апликацијата од Moodle, со тој токен и ништо повеќе:

Што прави со нив. Твоите запишани предмети ја заменуваат рачната листа на предмети во табот Предмети, поврзани со наставната програма на факултетот за твоите зачувани поени и оценки да останат на вистинскиот предмет. Твоите рокови од Moodle се појавуваат во табот Календар како ставки само за читање и, ако вклучиш потсетници за задачи, подигаат исти потсетници како и твоите сопствени задачи. Поените прочитани од Moodle се прикажуваат покрај поените што си ги внел и се пренесуваат во нив само кога ти ќе избереш; ништо што си напишал не се презапишува само од себе. Сето тоа се кешира во приватниот локален простор на апликацијата за да работи меѓу освежувањата и офлајн.

Каде оди. Никаде. Овие податоци се разменуваат само меѓу твојот уред и courses.finki.ukim.mk, кој е серверот на твојот сопствен факултет. Операторот никогаш не ги добива и нема пристап до нив. Не се испраќаат до облачниот асистент: дел 3.2 наведува што испраќа таа функција, и твоите Moodle податоци не се во тој список.

Исклучување. Исклучи на Moodle екранот ги брише токенот и кешираните Moodle податоци од твојот уред. Поставки на апликацијата → Moodle рокови во календарот го прекинува прикажувањето на роковите без да се исклучиш. Бришењето на податоците на апликацијата или деинсталирањето отстранува сè.

5б. Проверка на состојбата на услугата

Апликацијата му поставува на серверската платформа на операторот едно прашање при отворање, и повторно кога ќе се вратиш во неа по извесно време: дали оваа апликација е паузирана?

Операторот може да ја запре апликацијата, или само облачниот асистент, без да објави нова верзија — заради неисправно издание, дефект кај факултетот или трошок што операторот не може да го понесе. Апликацијата чита еден јавен ред што го содржи тој одговор, порака што го објаснува и најстарата верзија што сè уште е поддржана.

Што носи барањето. Ништо за тебе. Тоа е читање на еден јавен ред, испратено без сметка, без токен и без студентски податоци. Како и секое веб-барање, на серверот нужно му ги открива твојата IP-адреса, user agent и времето на барањето, и тоа е сè. Одговорот се кешира на твојот уред, за паузата да важи и кога си офлајн.

Зошто не е изборно. Прекинувач што би можел да го исклучиш не би бил прекинувач. Тоа е единственото што операторот може да го стори за неисправно издание што веќе е на твојот телефон.

6. Приматели

Примател Улога Што прима Цел
Јавен веб на ФИНКИ / УКИМ Самостоен контролор Обично веб-барање: IP-адреса, user agent, временска ознака Преземање јавни вести, соопштенија и информации за кадарот
Moodle на ФИНКИ / УКИМ (само ако го поврзеш) Самостоен контролор Твоето автентицирано барање, со токенот што го издал нивниот сопствен сервер Враќање на твоите предмети, соопштенија и рокови
Microsoft (Outlook/ICS фид) Самостоен контролор Обично веб-барање Преземање на објавениот јавен календарски фид
aSc EduPage (само внесување распоред) Самостоен контролор Обично веб-барање: IP-адреса, user agent, временска ознака Сервирање на објавениот распоред на часови на ФИНКИ
Google (Play, Android) Самостоен контролор Дистрибуција, инсталација и податоци на ниво на ОС Дистрибуција на апликацијата и работа на платформата
Серверската платформа на операторот (само облачен асистент) Обработувач Барањето опишано во дел 3.2, плус анонимната сметка и бројачите за ограничување Хостирање на функцијата што го повикува моделот и ограничување на барањата
Серверската платформа на операторот (само пријави за дефекти) Обработувач Пријавата опишана во дел 4, плус анонимната сметка и бројачите за ограничување. Сликата што ќе ја прикачиш поминува низ функцијата и не се чува Хостирање на функцијата и базата во која се чува пријавата
Серверската платформа на операторот (проверка на состојбата) Обработувач Обично веб-барање: IP-адреса, user agent, временска ознака Сервирање на редот што кажува дали апликацијата е паузирана
Услуга за испорака на е-пошта (само известувања за пријави за дефекти) Обработувач Е-поштата со која операторот дознава дека пристигнала пријава: нејзиниот текст и сликата ако си прикачил Испорака на таа е-пошта до сандачето на операторот
Услуга за пријавување паѓања (само извештаи за паѓања) Обработувач Описот на грешката од дел 4а: дефектот, каков уред е тоа, верзијата на апликацијата и приближното место пресметано од твојата интернет-врска. Без сметка и без идентификатор Чување и прикажување на извештаите за паѓања за операторот да може да ги најде и поправи дефектите. Сервери во Европската Унија (Германија)
Услуга за рутирање до модели (само облачен асистент) Обработувач за самото рутирање Твоето прашање и студентски контекст Рутирање на барањето до добавувач на модел
Добавувачот на моделот до кој се рутира барањето (само облачен асистент) Самостоен контролор за сопственото користење на примененото за обучување, обработувач за генерирањето на твојот одговор Твоето прашање и студентски контекст Генерирање на одговорот и — бидејќи барањето се испраќа со data_collection: allow — обучување на сопствените модели врз она што го примил

Секој од овие обработувачи објавува сопствено известување за приватност. Операторот ќе го именува обработувачот зад кој било ред погоре и ќе те упати до неговото известување, на барање преку адресата во дел 1.

Никакви лични податоци не се продаваат, изнајмуваат ниту споделуваат за рекламирање, рекламирање низ контексти, ниту за каква било цел неповрзана со работата на апликацијата. Единственото користење од друга компанија на нешто што го испраќаш е обучувањето на модели опишано во дел 3.2, кое се случува само ако го вклучиш облачниот асистент и за кое си известен пред да го сториш тоа. Во апликацијата нема рекламни, аналитички, атрибуциски ниту социјални SDK. Единствениот SDK од трето лице што го содржи е оној на услугата за пријавување паѓања, кој го врши пријавувањето паѓања опишано во дел 4а и ништо друго — целосно е исклучен кога ќе ги исклучиш извештаите за паѓања. Со исклучен облачен асистент и без испратена пријава за дефект, единственото што бекендот на операторот прима е проверката на состојбата од дел 5б, која не носи ништо за тебе.

7. Цели и правни основи (Закон за заштита на личните податоци)

Основите подолу се оние што ги предвидува Законот за заштита на личните податоци на Република Северна Македонија: согласност, дадена со дејство што ти самиот го преземаш и отповиклива во секое време, и легитимните интереси на операторот, на кои можеш да приговориш на адресата во дел 1.

Цел Податоци Правна основа
Работа на локалните функции на апликацијата, вклучувајќи го AI асистентот на уредот Само податоци на уредот Операторот не врши обработка — податоците никогаш не стигнуваат до нас
Преземање јавни универзитетски фидови Обични метаподатоци од веб-барање што ги гледа хостот на фидот Легитимни интереси — испорака на јавната информација што ја побара
Внесување на објавениот распоред на часови Обични метаподатоци од веб-барање што ги гледа aSc EduPage Легитимни интереси — испорака на јавниот распоред што го побара
Прикажување на твоите Moodle предмети, соопштенија и рокови Твојот Moodle токен за пристап и податоците што ги враќа Согласност — дадена со поврзување на твојата Moodle сметка, отповиклива со Исклучи
Одговарање на твоето прашање со облачниот асистент Твоето прашање и студентскиот контекст од дел 3.2 Согласност — дадена со вклучување на поставката и потврдување на дијалогот што кажува дека добавувачот на моделот смее да се обучува врз испратеното, отповиклива во секое време со исклучување
Обработка на пријава за дефект што ја испраќаш Категоријата, описот и верзијата на апликацијата од дел 4, и сликата ако си прикачил Согласност — дадена со испраќање на пријавата, а за сликата посебно со нејзиното прикачување, отповиклива со барање за бришење
Наоѓање и поправање дефекти што ја рушат апликацијата Сè што е наведено во дел 4а: дефектот, каков уред е тоа, верзијата на апликацијата, јазикот и временската зона, и приближното место пресметано од твојата интернет-врска Легитимни интереси — апликацијата да остане исправна за студентите што ја користат
Проверка дали апликацијата е паузирана Обични метаподатоци од веб-барање што ги гледа таа платформа Легитимни интереси — можност да се запре неисправно или непреносливо издание
Ограничување на бројот на барања кај облачниот асистент и пријавите за дефекти, за да останат достапни и приспособливи Идентификатор на анонимната сметка, интернет адресата од која дошло барањето, броеви на барања Легитимни интереси — спречување злоупотреба на бесплатна услуга

Повлекувањето на согласноста не влијае врз законитоста на обработката извршена пред повлекувањето. Бидејќи ништо не се задржува откако барањето ќе заврши, во пракса нема што да се поништува.

8. Задржување

Податоци Задржување
Локален профил, предмети, оценки, задачи, настани, поставки На твојот уред додека не ги избришеш, не ги исчистиш податоците на апликацијата или не ја деинсталираш
Разговор со AI студентскиот асистент Во меморијата на апликацијата само за активниот екран; се отфрла кога ќе го напуштиш или кога апликацијата ќе се затвори
Кеширани јавни вести, кадар и календарски податоци На твојот уред, периодично освежувани, додека не ги исчистиш податоците на апликацијата
Moodle токен за пристап, предмети, соопштенија и рокови На твојот уред додека не се исклучиш, не ги исчистиш податоците или не ја деинсталираш
Барање и одговор на облачниот асистент Во меморија за времетраењето на барањето; не се запишуваат во база на операторот
Поени прочитани од Moodle На твојот уред, освежени кога ќе отвориш предмет, додека не се исклучиш, не ги исчистиш податоците или не ја деинсталираш
Пријава за дефект што ја испраќаш Во базата на операторот додека проблемот не се реши, и не подолго од 24 месеци
Слика прикачена на пријава за дефект Никогаш не се запишува во базата ниту во складиште на операторот. Постои како прилог на известувачката е-пошта во сандачето на операторот и се брише со таа е-пошта кога проблемот ќе се реши, а најдоцна по 24 месеци
Извештај за паѓање што апликацијата го испраќа Таа услуга го брише 30 дена откако ќе пристигне. Операторот не чува посебна копија. Повторувањата на истиот дефект креваат бројач наместо да додаваат записи
Бројачи за ограничување на облачниот асистент и пријавите за дефекти Броеви на барања врзани за анонимната сметка и за интернет адресата од која дошло барањето; без содржина на пораките. Се бришат во рок од два дена
Анонимна сметка за облачниот асистент Додека не ги исчистиш податоците на апликацијата или не ја деинсталираш; не содржи лични податоци

Освен бројачите за ограничување и празната анонимна сметка, операторот не добива ништо што би задржал, анонимизирал или избришал на сопствените системи.

9. Твоите права

Според Законот за заштита на личните податоци на Република Северна Македонија имаш право на:

За остварување на право, испрати е-пошта на todorovski@todorx.dev. Одговор се дава во рок од еден месец од барањето, продолжив за уште два месеци кога барањето е сложено или кога има повеќе барања, во кој случај си известен за продолжувањето и за причината, како што дозволува Законот за заштита на личните податоци.

Важно практично ограничување. Твоите студентски податоци остануваат на твојот уред, а со исклучен облачен асистент до операторот не стигнува апсолутно ништо. Со вклучен, твоето прашање и студентски контекст поминуваат низ функцијата на операторот, но не се чуваат; тоа што останува потоа е бројач на барања и анонимна сметка без лични податоци. Затоа операторот практично не држи ништо што би можело да биде предмет на барање за пристап, исправка или бришење, освен тоа што сам ќе го дадеш преку е-пошта. Во секое време задржуваш целосна непосредна контрола врз податоците на твојот уред и можеш целосно да ја запреш облачната обработка со исклучување на поставката.

Надзорен орган. Агенцијата за заштита на личните податоци на Република Северна Македонија (АЗЛП), azlp.mk. Можеш да поднесеш поплака кај неа во секое време и не мора прво да се обратиш до операторот.

Нема да бидеш третиран поинаку затоа што си остварил право.

10. Автоматизирано одлучување, профилирање и AI студентскиот асистент

Операторот не врши профилирање и не носи автоматизирани одлуки што предизвикуваат правни последици за тебе или што слично значајно те засегаат — токму она од што Законот за заштита на личните податоци ти дава право да бидеш изземен. Ништо во апликацијата не одлучува ништо за тебе.

Режим на уредот. Асистентот генерира текст од мал сет фиксни шаблони избрани со совпаѓање на клучни зборови во твојата порака. Не одлучува ништо за тебе, не користи машинско учење и не заклучува ништо надвор од совпаѓање на зборовите што си ги напишал. Тоа е рутина што следи правила, не модел.

Облачен режим. Одговорот го пишува јазичен модел за општа намена. Без оглед дали некој конкретен закон го нарекува тоа „систем за вештачка интелигенција“, апликацијата ти кажува јасно:

Без оглед на таа класификација, асистентот не е, и не смее да се користи како, замена за официјален академски совет. Не се користи, и не смее да се користи, за определување или влијание врз запишување, оценување, доделување оценки, напредување, финансиска поддршка, дисциплина, вработување или каков било споредлив исход.

11. Меѓународни пренесувања

Со исклучен облачен асистент, апликацијата не пренесува твои лични податоци надвор од земјата. Јавните фидови опишани во дел 5 се хостирани од ФИНКИ/УКИМ (Северна Македонија) и Microsoft; нивното вчитување работи исто како и посета на тие страници во прелистувач и не е пренесување на твоите лични податоци од страна на операторот.

Пријавите за дефекти и проверката на состојбата на услугата стигнуваат до серверската платформа на операторот, хостирана во Европската Унија (eu-west-1). Извештаите за паѓања одат кај услуга за пријавување паѓања, чии сервери за оваа сметка се во Европската Унија (Германија). Ниту едното ниту другото не е пренесување надвор од Европската Унија. Со вклучен облачен асистент, барањето опишано во дел 3.2 оди подалеку: услугата за рутирање и добавувачите на модели до кои рутира работат од Соединетите Американски Држави и други земји.

Законот за заштита на личните податоци на Северна Македонија дозволува пренесување во друга земја врз основа на твојата согласност, дадена откако си известен за ризикот. Токму на таа основа почива облачниот асистент: тој е исклучен додека ти не го вклучиш, а дијалогот со кој се вклучува ти кажува што се испраќа, каде оди и дека добавувачот смее да се обучува врз тоа. Обработувачите применуваат и сопствени заштитни мерки при пренесување, опишани во известувањата поврзани во дел 6. Ако сакаш ништо да не го напушта твојот уред, остави го облачниот асистент исклучен.

12. Деца

FINKI LIFE е наменета за студенти во Северна Македонија и не е насочена кон деца. Според Законот за заштита на личните податоци, лице може само да даде согласност за услуга на информатичкото општество од 14 години; под таа возраст е потребна согласност од родител или старател. Апликацијата не е насочена ниту кон едните ниту кон другите — изградена е околу универзитетска студиска програма и претпоставува запишан студент — а операторот свесно не собира лични податоци од дете. Во пракса не собира ништо од никого надвор од тоа што останува на уредот, освен ако не вклучиш функција опишана погоре. Ако веруваш дека дете дало лични податоци, контактирај todorovski@todorx.dev.

13. Безбедност

Операторот применува мерки пропорционални на мала, бесплатна апликација на еден развивач:

Ниту еден систем не е целосно безбеден. Изгубен, украден или на друг начин компромитиран уред може да ги открие локалните податоци опишани во дел 2. Заштити го твојот уред со заклучен екран и одржувај го оперативниот систем ажуриран.

14. Промени на ова известување

Ова известување може да се промени кога ќе се променат апликацијата или законот. Бројот на верзијата и датумот на важност ќе се ажурираат, а ревидираниот текст ќе се објави на локацијата поврзана од апликацијата. Кога промената значително ја проширува употребата на лични податоци, ќе се даде известување или ќе се побара согласност како што бара законот.

Верзија 5.5 поправа два исказа на факт. Делот 12 велеше дека апликацијата не е насочена кон кој било под 16 години и ја нарекуваше 16 возраста на која лице може само да даде согласност за онлајн услуга според Законот за заштита на личните податоци. Таа возраст е 14, не 16. Апликацијата и онака е наменета за студенти, и ништо за тоа што собира не е сменето; известувањето едноставно го кажуваше законот погрешно, а известување што го опишува законот погрешно не е известување на кое може да се потпреш. Делот 13 велеше дека токенот на сесијата се чува во Android keystore, што престана да биде целата вистина кога апликацијата беше објавена и за iPhone: тоа е Android Keystore или iOS Keychain, а таму се чува и токенот за Moodle.

Верзија 5.4 бележи дека апликацијата е објавена и за iPhone и iPad, не само за Android, и кажува што менува тоа. Едно нешто навистина се разликува: Android дозволува апликацијата да одбие да биде копирана и оваа апликација одбива, а на iOS одлучува оперативниот систем, па твоите студентски податоци се во iCloud или компјутерска резервна копија ако правиш таква. Делот 2 сега го кажува тоа и како да ги држиш надвор. Ништо за тоа што апликацијата испраќа, кому, и колку долго се чува не се разликува меѓу двете платформи. Дистрибуцијата и понатаму е ограничена на Република Северна Македонија на двете продавници, а ова известување и понатаму е напишано според македонското право.

Верзија 5.3 поправа што кажуваше ова известување за ограничувањето на бројот на барања, и не менува ништо ниту во апликацијата ниту на серверот. Претходните верзии велеа дека барањата се бројат по уред наместо по IP-адреса, и дека бројачите чуваат скратена адреса за времетраењето на прозорецот на броење. Ниту едното не беше точно. Серверот брои и по анонимната сметка и по интернет адресата, ја чува таа адреса во целост, и редовите со бројачи ги брише во рок од два дена. Отсекогаш работел вака; погрешен беше само текстот (делови 3.2, 4, 7 и 8). Бројачите не содржат ниту прашање, ниту одговор, ниту нешто за твоите студии, и служат само за одбивање барање над таванот.

Верзија 5.3 објавува и промена направена во апликацијата на 11 септември 2026 што објавената 5.2 никогаш не ја носеше: за извештаите за паѓања те прашуваме при првото поставување, на страницата што ја носи согласноста за ова известување и за условите, како посебен прекинувач покрај неа. Порано поставката едноставно беше вклучена од инсталацијата и можеше да се најде дури подоцна во поставките на апликацијата. И понатаму е вклучена ако не кажеш поинаку, и понатаму се менува на истото место (дел 4а).

Верзија 5.2 го менува начинот на кој ова известување ги именува компаниите што обработуваат податоци за операторот, и не менува ништо во тоа што тие примаат ниту што прават со примененото. Таму каде претходните верзии го именуваа секој добавувач, ова известување сега го опишува според работата што ја врши — серверска платформа, услуга за рутирање до модели, услуга за пријавување паѓања, услуга за испорака на е-пошта. Што прима секоја од нив, што прави со тоа, колку долго го чува и во која земја се нејзините сервери — сето тоа стои исто како порано. Операторот ќе именува која било од нив и ќе те упати до нејзиното сопствено известување за приватност, на барање преку адресата во дел 1. Ниту една обработка, ниту еден рок на задржување и ниту една правна основа не е променета.

Верзија 5.1 бележи една промена: извештаите за паѓања отсега одат кај услуга за пријавување паѓања, на сервери во Европската Унија, наместо во сопствената база на операторот (делови 0, 4, 4а, 6, 7, 11 и 13). Од тоа произлегуваат три работи, а втората е причината оваа промена да вреди да се прочита. Прво, извештај за паѓање отсега кажува каков уред е тоа на кој се скршила апликацијата — моделот, производителот, слободната меморија, екранот — што порано не го кажуваше. Второ, услугата пресметува земја и град од интернет-адресата од која пристигнува извештајот и ги чува; апликацијата и понатаму никогаш не ја чита твојата локација, а операторот побарал од неа да не ја чува самата адреса, но приближното место се чува, и единствениот начин да се спречи е да ги исклучиш извештаите за паѓања. Трето, извештај отсега се брише по 30 дена наместо да се чува до 24 месеци. Она што не се испраќа е проширено: твоите поставки за пристапност, кои библиотеката за пријавување паѓања стандардно ги собира, се отстрануваат пред да се испрати што било.

Верзија 5.0 бележи две промени, а едната од нив е поважна од сè што ова известување досега забележало.

Добавувачот на моделот што одговара на облачно прашање отсега смее да се обучува врз испратеното (делови 3.2, 6, 7 и 11). До оваа верзија секое барање ѝ кажуваше на услугата за рутирање да одбие секој добавувач што се обучува врз влезот, и ова известување го тврдеше тоа. Сега го тврди спротивното, бидејќи и барањето кажува спротивно. Ништо од ова не те засега ако не го вклучиш облачниот асистент: тој е исклучен кога ја инсталираш апликацијата, вклучувањето бара потврда на дијалог што го кажува ова со истите зборови, а исклучувањето те враќа на асистент што не испраќа ништо никаде. Ако си го имал вклучен облачниот режим пред оваа верзија, исклучи го ако ова не е она на што си пристанал — поставката е во Поставки на апликацијата → AI студентски асистент.

Ова известување отсега е напишано само според македонското право. Порано беше напишано според Општата регулатива за заштита на податоците на ЕУ, со македонскиот Закон за заштита на личните податоци покрај неа. Апликацијата е објавена за Република Северна Македонија, а нејзината дистрибуција преку Play Store е ограничена на таа земја, па известувањето сега го цитира македонскиот закон, ја именува Агенцијата за заштита на личните податоци како надзорен орган и ги отфрла цитатите специфични за ЕУ. Ниту едно твое право не е одземено и ниту една обработка не е проширена со таа промена — двата закона ги даваат истите права, а сè друго во оваа верзија прави што правеше верзијата 4.2.

Верзија 4.0 ја замени верзијата 3.0, која го опишуваше AI студентскиот асистент како да работи само на уредот, со додавање на изборниот облачен асистент опишан во дел 3.2. Тој е исклучен стандардно: освен ако не го вклучиш, однесувањето опишано во верзија 3.0 и понатаму важи за тебе непроменето.

Верзија 4.2 бележи една промена што се случува само ако ја користиш: пријава за дефект може да носи слика од екранот што ти самиот ја прикачуваш (дел 4). Ништо не се снима автоматски, сликата оди во сандачето на операторот и не се чува никаде, а пријава испратена без слика се однесува исто како во верзија 4.1. Оваа верзија на македонски ги опишува и извештаите за паѓања (дел 4а) и проверката на состојбата (дел 5б), кои дотогаш беа опишани само во англиската верзија, и ја именува услугата за испорака на е-пошта во списокот приматели во дел 6.

Верзија 4.1 бележи четири промени, од кои секоја се случува само ако ја користиш функцијата:

15. Контакт

Прашања, барања и поплаки за приватност: todorovski@todorx.dev

Официјални референци